发现微博图片可以链接找到发图的人

2017 年 9 月 4 日
 asuka321

例如链接为 http://wx1.sinaimg.cn/mw690/9d0d09abgy1fj0wcs7aewj20ij0sn12y.jpg 的图

提取文件名 9d0d09abgy1fj0wcs7aewj20ij0sn12y,前 8 位 9d0d09ab 用 16 进制转换下变为 2634877355,就是用户 uid

如果是 http://wx1.sinaimg.cn/mw690/006r2HqOgy1fj7dxg3zuxj30p02a1wry.jpg 这种 005 006 开头的就用 62 进制转

为什么出现这个应该是发现 8 位 16 进制存不下了。。。。

83238 次点击
所在节点    程序员
267 条回复
yGin
2017 年 9 月 5 日
铜币送上
gcod
2017 年 9 月 5 日
双击 666
Slengl
2017 年 9 月 5 日
厉害
leisure
2017 年 9 月 5 日
卧槽 这怎么发现的??
janxin
2017 年 9 月 5 日
卧槽
@lzhr 似乎处理过,传上去的按照 lz 的说法都是同一个用户下的
helica
2017 年 9 月 5 日
6666 楼主牛逼
UnPace
2017 年 9 月 5 日
666,膝盖献上。
xxoxx
2017 年 9 月 5 日
62 进制:52 个大小写字母+10 个数字
楼主思维敏捷啊
fuxkcsdn
2017 年 9 月 5 日
mosaki
2017 年 9 月 5 日
双击 666
fuxkcsdn
2017 年 9 月 5 日
之前做微博图床上传轮子就发现了,当你有 2 个账号时当你多传几张图,一看 url 就能看出了
ebony0319
2017 年 9 月 5 日
厉害了 居然可以想到 62 进制
zlhsvc
2017 年 9 月 5 日
只有两个字,卧槽
GeekJason
2017 年 9 月 5 日
getcodex
2017 年 9 月 5 日
服了~
vmebeh
2017 年 9 月 5 日
一个用户的所有图片放在一起的话,同一条微博的会在一起
Antidictator
2017 年 9 月 5 日
今日最佳
marvinGet
2017 年 9 月 5 日
亲验无误 好贴
xvx
2017 年 9 月 5 日
牛逼,这都能发现……

我一直觉得用微博图床会双向泄露,微博和网站的关系会被锁定,所以一直不敢用。这个证明我的想法是对的。
lld6
2017 年 9 月 5 日
就服你

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://v2ex.ih06.com/t/388152

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX